解決方案

網絡安(ān)全、大數據與安(ān)全雲服務(wù)一站式解決方案

以點帶面,打造業内領 先網站安(ān)全解決方案

WAF産品市場份額名列前茅
近日,全球知名咨詢機構Frost & Sullivan發布了2013年度 WAF(Web應用(yòng)防火牆)市場報告,公司的WEB應用(yòng)安(ān)全防護系統(WAF)在銷售收入方面增長(cháng)迅猛,增長(cháng)率遙遙領 先行業平均水平及其它競争對手,最終以較高的市場份額在中國(guó)市場名列前茅。
WAF是公司自主研發的高性能(néng)、高穩定性WAF産品,能(néng)夠對經過網站的HTTP/HTTPS流量進行深入分(fēn)析及過濾,防護以Web應用(yòng)程序漏洞為(wèi)目标的攻擊。同時利用(yòng)專業算法,優化網站應用(yòng)交付過程,為(wèi)各類機構的網站系統提供一體(tǐ)式安(ān)全防護及應用(yòng)交付解決方案。截止目前,WAF已經在政府、金融、運營商、教育、能(néng)源、電(diàn)子商務(wù)等多(duō)個領域得到了廣泛的應用(yòng)。

WAF産品的核心競争優勢
在Frost & Sullivan的市場分(fēn)析報告中,除了肯定WAF産品在中國(guó)市場的優異表現外,還指出了WAF産品在激烈的市場競争中取得優勢的幾點關鍵因素。
關鍵因素一:産品性能(néng)、穩定性及安(ān)全性高,減少用(yòng)戶運維管理(lǐ)成本。
積累了多(duō)年的安(ān)全産品研發經驗,在擁有自主知識産權且成熟的安(ān)全操作(zuò)系統 — TOS(sec Operating System)基礎上,構築WAF産品。既保證了産品的性能(néng),又提供了最大限度的安(ān)全性及穩定性。
關鍵因素二:産品具備精(jīng)準的攻擊檢測能(néng)力,滿足用(yòng)戶對于WAF産品的核心需求。
WAF産品采用(yòng)協議分(fēn)析、模式匹配、流量異常監視等綜合技(jì )術手段來判斷Web攻擊行為(wèi),可(kě)以準确地發現并阻斷各種Web攻擊。公司的安(ān)全攻防實驗室是國(guó)家攻擊檢測漏洞庫的創立單位,同時也是國(guó)家應急響應支撐服務(wù)單位和國(guó)家定點博士後工作(zuò)站, 擁有專業的高素質(zhì)技(jì )術研究人員,通過不斷跟蹤、研究、分(fēn)析最 新(xīn)發現的Web安(ān)全漏洞,形成具有自主知識産權的攻擊檢測規則庫,确保WAF産品擁有準确的檢測能(néng)力。目前,該規則庫内所含規則數量處于業内領 先地位,并保持至少每月一次的更新(xīn)頻率。
關鍵因素三:産品安(ān)全配置精(jīng)細,能(néng)夠适應複雜多(duō)變的應用(yòng)環境。
WAF産品支持細粒度的安(ān)全配置。針對不同的服務(wù)器站點,不僅可(kě)以應用(yòng)不同的防護規則,還可(kě)以配置不同的流量檢查策略,配置項精(jīng)細到數據包檢查方向、HTTP包内容檢查深度、HTTP包内容檢查點及檢查到安(ān)全威脅後的處理(lǐ)方式等。網站運維人員或開發人員可(kě)以根據網站應用(yòng)自身的特點,給WAF配置合适的安(ān)全策略,以提升産品檢測效率,降低檢測誤報率。
關鍵因素四:産品功能(néng)完整、豐富,為(wèi)用(yòng)戶提供一體(tǐ)化解決方案。
在保證産品Web攻擊防禦能(néng)力的基礎上,WAF還集成了完整的DDOS攻擊防禦、Web漏洞掃描、網站應用(yòng)交付等功能(néng)模塊。其中,DDOS攻擊防禦功能(néng)利用(yòng)專業的算法,能(néng)夠有效防禦網絡層及應用(yòng)層DDOS攻擊。Web漏洞掃描功能(néng)基于高性能(néng)的掃描引擎及龐大的漏洞信息庫,掃描内容涵蓋SQL注入、XSS等OWASP  10常見漏洞。網站應用(yòng)交付功能(néng)包括緩存加速、數據壓縮、服務(wù)器負載均衡及SSL卸載/加速等。以上提及的所有功能(néng),WAF均可(kě)以獨立實現,不需要借助其它系統或平台,為(wèi)用(yòng)戶提供一體(tǐ)化網站安(ān)全防護及應用(yòng)交付解決方案。
    
提供全周期網站安(ān)全解決方案
為(wèi)了應對愈發突顯的網站安(ān)全問題,公司首先建立起一套,以WAF産品為(wèi)核心的全周期網站安(ān)全解決方案。采用(yòng)安(ān)全産品與安(ān)全服務(wù)相結合的方式,在網站生命周期的四個階段分(fēn)别采取相應的安(ān)全措施,實現了全程化的安(ān)全管理(lǐ)及防護。而且,針對不同行業、不同性質(zhì)的網站,更能(néng)提供貼身定制化的方案,以滿足用(yòng)戶的安(ān)全需求。

 

規劃階段

開發階段

測試階段

運行階段

事前

事中

事後

産品

N/A

N/A

Web漏洞掃描系統

Web漏洞掃描系統

WAF

網頁防篡改軟件

網站安(ān)全監測平台

服務(wù)

安(ān)全規劃建議

代碼核查

安(ān)全評估與加固

安(ān)全評估與加固

遠(yuǎn)程安(ān)全監測

應急響應

安(ān)全培訓

滲透測試

滲透測試

事件追溯

表 1:公司的網站安(ān)全解決方案

獲取您的專屬網絡安(ān)全、大數據與安(ān)全雲解決方案

随時響應客戶服務(wù)需求,免費提供報價、詢價、數據報告等,解除您的後顧之憂。

1.點擊下面按鈕複制微信号

18913502936

點擊複制微信号

江蘇聚陽網絡科(kē)技(jì )有限公司